windows TCPIP链接优化

fulibo

;如果TCP连接空闲超过60秒,系统会自动发送保活探测包KeepAlive以检测对方主机是否仍在线
;保持连接可以被攻击者利用建立大量的连接造成服务器拒绝服务。降低这个参数值有助于系统更快速地断开非活动会话。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"KeepAliveTime"=dword:0000ea60
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters]
"KeepAliveTime"=dword:0000ea60

;如果第一次保活探测未收到响应,系统会每隔20秒重试一次,直到对方主机恢复响应或连接被判定为断开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"KeepAliveInterval"=dword:00004e20
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters]
"KeepAliveInterval"=dword:00004e20

通用配置建议
对于大多数现代网络应用，推荐将 TCP 保活参数调整为以下值：

保活时间（KeepAliveTime）：30-60 秒
保活间隔（KeepAliveInterval）：10-20 秒
保活探测次数（KeepAliveProbes）：3-5 次
这样的配置可以在 30-160 秒内检测到连接失效，比默认的 2 小时检测时间大大缩短。

5.1.2 不同场景下的配置策略
高可靠场景（如金融交易系统）：

保活时间：15-30 秒
保活间隔：5-10 秒
保活探测次数：5-7 次
目标：快速检测连接失效，确保交易安全
高并发场景（如 Web 服务器）：

保活时间：60-120 秒
保活间隔：20-30 秒
保活探测次数：3-5 次
目标：平衡连接检测速度和资源消耗
长连接场景（如物联网设备）：

保活时间：300-600 秒
保活间隔：60-120 秒
保活探测次数：3-5 次
目标：减少不必要的探测，节省带宽和电量
跨 NAT 场景（如 P2P 应用）：

保活时间：60-120 秒
保活间隔：30-60 秒
保活探测次数：3-5 次
目标：保持 NAT 映射表条目有效，防止连接被 NAT 设备删除

hmaaaa

讚，THX~!，感謝分享 ^^ 感恩喔~~!

小灰兔

感谢分享

201012121135

感谢分享

cnbak

谢谢分享

wn168cn@163.com

感谢楼主分享 ！

AcidBurn

谢谢楼主的分享!

燕飞龙

谢谢分享！

太湖哥

阔以哦链接优化

ebaqiang

谢谢分享

kmshzi

谢谢楼主分享 很多小工具好用

tzblue

TCP保活时间针对不同应用场景进行对应设置，确实非常好。感谢楼主分享！